Backup of CVE (No. 25)

• Backup list
• View the diff.
• View the diff current.
• View the diff for visual.
• View the source.
• Go to CVE.
  • 1 (2023-04-13 (Thu) 10:42:01)
  • 2 (2023-04-17 (Mon) 22:54:22)
  • 3 (2023-04-26 (Wed) 16:46:42)
  • 4 (2023-04-26 (Wed) 18:33:45)
  • 5 (2023-04-26 (Wed) 21:52:26)
  • 6 (2023-05-02 (Tue) 13:37:27)
  • 7 (2023-05-03 (Wed) 22:24:50)
  • 8 (2023-06-01 (Thu) 16:50:27)
  • 9 (2023-06-03 (Sat) 15:42:25)
  • 10 (2023-06-17 (Sat) 22:32:57)
  • 11 (2023-07-06 (Thu) 12:58:33)
  • 12 (2023-07-08 (Sat) 12:26:00)
  • 13 (2023-07-14 (Fri) 15:28:45)
  • 14 (2023-07-25 (Tue) 13:14:14)
  • 15 (2023-08-09 (Wed) 22:20:39)
  • 16 (2023-08-27 (Sun) 13:47:20)
  • 17 (2023-09-18 (Mon) 20:13:17)
  • 18 (2023-10-17 (Tue) 14:53:52)
  • 19 (2023-11-15 (Wed) 14:53:00)
  • 20 (2023-11-23 (Thu) 14:22:11)
  • 21 (2023-11-23 (Thu) 17:58:27)
  • 22 (2023-11-23 (Thu) 20:08:10)
  • 23 (2023-12-16 (Sat) 23:56:54)
  • 24 (2024-01-26 (Fri) 23:33:26)
  • 25 (2024-02-12 (Mon) 11:26:46)
  • 26 (2024-02-23 (Fri) 23:41:23)
  • 27 (2024-03-05 (Tue) 22:14:27)
  • 28 (2024-03-30 (Sat) 17:58:42)
  • 29 (2024-03-30 (Sat) 22:17:44)

Security > CVE

ImageMagick

• https://www.cvedetails.com/vendor/1749/Imagemagick.html

• CVE-2021-3610 - TIFF読み取り、segfault。
• CVE-2021-20176 - PoissonNoise で　div0 DoS脆弱性
• CVE-2022-44267 - PNGプロファイル情報読み取り、DoS脆弱性
• CVE-2022-44268 - PNGプロファイル情報読み取り、情報漏洩脆弱性
• CVE-2022-32545 - PSD ファイルの読み込み不具合 (unsigned char のミス)
• CVE-2023-1289 - 2023-03-23 - SVG load でセグフォ
• CVE-2023-1906 - TIFFマルチスペクトル画像読み込み、クラッシュ脆弱性
• CVE-2023-2157 - HEIC/JXL/TIFF 読み取りヒープオーバーフロー
• CVE-2023-3195 - Tiled BigTIFF の読み込み不具合？ (長い事詳細不明だった)
• CVE-2023-3428 - Tiled TIFF の読み込みでバッファオーバーフロー
• CVE-2023-3745 - TIFF photometric YCbCr でヒープオーバーフロー
• CVE-2023-34151 - 巨大な width 指定のベクター画像で DoS アタック
• CVE-2023-34152 - パイプコマンドインジェクション (多分間違い、仕様の範囲)
• CVE-2023-34153 - video:sync, video:pixel-format でシェルインジェクション
• CVE-2023-34474 ReadTIM2ImageData
• CVE-2023-34475 ReplaceXmpValue
• CVE-2023-39978 Magick::Draw. DoS 脆弱性

GhostScript

• CVE-2019-14811
• CVE-2023-28879
• CVE-2023-36664
• CVE-2023-43115

JPEG

thorfdbg/libjpeg (JPEG LS 開発レポジトリ、JPEG 完全版？)

• https://github.com/thorfdbg/libjpeg

• CVE-2022-37769 HuffmanDecoder::Get DoS
• CVE-2023-37836 BitMapHook::BitMapHook DoS

PNG

• CVE-2022-3857

TIFF

• CVE-2023-2731 LZWDecode DoS
• CVE-2023-40745 libtiff <= 4.5.1 RCE
• CVE-2023-52355 TIFFRasterScanlineSize64

WebP

• CVE-2023-4863
• CVE-2023-5129 (REJECTED) CVE-2023-4863 と同じ

VirusBuster

• CVE-2023-28929